UC知道重装系统病毒worm.viking.gv.40448还在
来源：百度知道 编辑：UC知道 时间：2024/07/03 04:20:37
用ghost(文件是刚装好时备份的绝对无毒)还原了3次，病毒依然存在，然后我找了一个exe文件把它设成只读，然后运行，结果运行不了，在
C:\Documents and Settings\kevinxie\Local Settings\Temp
里有一个"$$a26.bat"文件，里面的内容是：
:try1
Del "R:\复件 TenyQQ.exe"
if exist "R:\复件 TenyQQ.exe" goto try1
ren "R:\复件 TenyQQ.exe.exe" "复件 TenyQQ.exe"
if exist "R:\复件 TenyQQ.exe.exe" goto try2
"R:\复件 TenyQQ.exe"
:try2
del "C:\DOCUME~1\kevinxie\LOCALS~1\Temp\$$a26.bat"
____________________________________________
并且程序出现了conime.exe、cmd.exe这两个占CPU也有20^30左右（CPU是PD805）。
我在C盘、D盘、E盘、F盘等等都把有"AutoRun.Inf"这样的文件删了，然后再新建一个AutoRun.Inf这样的文件，设成只读，再还原一次ghost，问题还没有解决。我就不明白为什么还会有病毒，幸好我一直有用金山毒霸，一直都有在提示有中worm.viking.gv.40448病毒。
各位大虾能帮助解决吗?!
if exist "R:\复件 TenyQQ.exe.exe" goto try2
"R:\复件 TenyQQ.exe"
:try2
del "C:\DOCUM
C:\Documents and Settings\kevinxie\Local Settings\Temp
里有一个"$$a26.bat"文件，里面的内容是：
:try1
Del "R:\复件 TenyQQ.exe"
if exist "R:\复件 TenyQQ.exe" goto try1
ren "R:\复件 TenyQQ.exe.exe" "复件 TenyQQ.exe"
if exist "R:\复件 TenyQQ.exe.exe" goto try2
"R:\复件 TenyQQ.exe"
:try2
del "C:\DOCUME~1\kevinxie\LOCALS~1\Temp\$$a26.bat"
____________________________________________
并且程序出现了conime.exe、cmd.exe这两个占CPU也有20^30左右（CPU是PD805）。
我在C盘、D盘、E盘、F盘等等都把有"AutoRun.Inf"这样的文件删了，然后再新建一个AutoRun.Inf这样的文件，设成只读，再还原一次ghost，问题还没有解决。我就不明白为什么还会有病毒，幸好我一直有用金山毒霸，一直都有在提示有中worm.viking.gv.40448病毒。
各位大虾能帮助解决吗?!
if exist "R:\复件 TenyQQ.exe.exe" goto try2
"R:\复件 TenyQQ.exe"
:try2
del "C:\DOCUM
既然还原系统病毒还在，说明病毒肯定在其它盘，试（断网）再一次还原时，立刻进入安全模式，把各个盘主目录下的文件清理一遍，再重装防火墙，杀毒软件。
这是维金，感染型病毒，建议断网后全面杀毒。
但，如果你是局域网内，那么如果不做好防范，其他电脑感染了该病毒会反复对你电脑进行攻击的。
著名的威金病毒..可能你在别的盘里的东西也感染了这种病毒.再次重装系统的时候把D盘也还原一下,,还有E盘,,或者F盘,,把里面的东西做好备份,,还有一种方法就是在DOS下杀毒,,用DOS杀度盘,.,..不过现在会用DOS杀度盘的人好象不是很多了,,建议全面的重做 系统.
可能你的电脑没有完全格式化，教你一个方法。可能领的。侍从电脑迷里看麳的。
进入注册表：
"hkey－local_machine\software\microsoft\windows\current version\policles\explorer"在右侧新建一个“dword的值”并命名位，
“NOdRIVE TypeAurotun”,双击它江十六尽职值修盖为“ff”
就能防治，autorun，inf写入注册表了。
注：引号不是的。
对,是Viking,如果你重装系统病毒还在,说明这个病毒不会在系统盘,那就肯定是感染了其他磁盘的文件,建议你下专杀工具,呵呵,格式化硬盘也可以,不过太麻烦而且没必要